Microsoft Copilot
Glossaire
Piste d'audit
Une piste d'audit est l'enregistrement chronologique et infalsifiable de qui a fait quoi, quand et sur quelle ressource dans un système.
Aussi appelé : audit trail, journal d'audit, journal d'activité
Ce qu'elle enregistre dans Microsoft 365
Dans Microsoft 365, le journal d'audit de Microsoft Purview enregistre l'activité des utilisateurs et des administrateurs dans tous les services : connexions, accès et partages de fichiers, attributions d'autorisations, modifications de configuration et actions d'administration. La durée de conservation dépend de la licence et de la stratégie, si bien que des événements anciens peuvent ne plus exister quand un auditeur les demande.
Pourquoi les régulateurs l'exigent
Une piste d'audit répond après coup à une question simple : qui a fait quoi, quand et sur quelle ressource ? Des cadres comme DORA et NIS2 exigent la preuve d'un contrôle dans la durée. Une piste complète, conservée et infalsifiable relie la stratégie écrite à ce qui s'est réellement passé dans le tenant.
Il en va de même pour les décisions de gouvernance. Une revue d'accès approuvée, un espace de travail archivé ou un propriétaire remplacé devraient chacun laisser une trace qu'une personne extérieure à l'IT peut suivre.
Le rôle de Rencore
Rencore consigne sa propre activité de gouvernance, comme les décisions de revue d'accès, les modifications de stratégies et les exécutions d'automatisations, dans un journal d'audit. Les actions menées sur votre tenant sont ainsi attribuables et peuvent être présentées à un auditeur à côté des journaux de Microsoft.